스팸은 침해가 아니다: 어떤 Gmail 문제인가?

카페의 Wi-Fi를 쓴 뒤에 스팸이 시작되었으니 핫스폿이 Gmail 비밀번호를 유출했음이 틀림없다. 그 결론은 한 단계를 건너뛴다. 들어오는 스팸과 무단 접근은 서로 다른 사건이며, 하나가 다른 하나를 뜻하지 않는다.

대응 경로는 두 가지이고, 잘못된 쪽을 고르면 실제로 무슨 일이 있었는지 확인하는 데 쓸 수 있었던 오후를 낭비하게 된다.

사람들이 하나로 합쳐 버리는 두 사건

스팸은 누군가 당신의 주소로 보낸 메일이다. 계정 침해는 다른 누군가가 자격 증명이나 살아 있는 세션을 쥐고 있는 상태다. 전자에는 주소만 있으면 되고, 그것은 비밀이 아니다. 후자는 보안 이벤트, 기기, 전달 규칙, 보낸 메일에 흔적을 남긴다. 시간적 일치는 둘 사이의 연결을 암시할 수 있지만 입증하지는 못한다.

시간적 일치는 살펴볼 이유로 다루고, 발견 자체로 다루지 않는다.

경로 하나: 원하지 않는 메일 줄이기

한 번도 요청한 적 없는 스팸에는 Gmail 자체의 스팸 및 피싱 제어를 사용한다. 답장하거나 낯선 수신 거부 링크를 따라가는 것이 바로 사람들이 살아 있는 주소를 확인해 주는 방식이다. Google의 스팸 안내는 원하지 않는 메일 신고와 스스로 의도해서 가입한 것의 수신 거부를 구분한다. 알아보는 뉴스레터라면 그 자체의 수신 거부 수단을 쓴다.

브랜드는 베끼기 쉬우므로 기업을 사칭하는 메시지 안의 수신 거부 링크가 자동으로 안전한 것은 아니다.

내장 신고는 분석용 사본도 보내며, 받은편지함 전체를 도우미에게 전달하는 대신 버튼을 쓰는 또 하나의 이유다. 이 경로가 할 수 없는 일도 알아 둘 만하다. 신고는 세션을 취소하지 않고 전달 규칙도 삭제하지 않는다.

경로 둘: 계정 감사

계정에는 공식 앱에서, 또는 주소를 직접 입력해 접근하고, 의심스러운 메일 안의 링크로는 절대 들어가지 않는다. Google의 침해된 계정 안내는 구체적인 증거를 가리킨다. 최근 보안 이벤트와 인식되지 않는 기기, 당신이 쓰지 않은 보낸 메시지, 그리고 낯선 전달·위임·필터 변경이다. 그 기록을 주의 깊게 읽는다. 다른 IP 위치 표시는 단서일 뿐 침입의 증거가 아니다.

당신의 것이 아닌 활동을 찾았다면 지원되는 복구 및 보안 조치를 따른다. 로그인이 실패하면 공식 복구 흐름이 유일하게 안전한 길이다. 자격 증명을 요구하는 외부 지원 창구는 그렇지 않다. 정당한 지원 절차가 비밀번호나 일회용 코드를 요구하는 일은 없다.

무언가를 숨기는 홍수

갑작스러운 구독 확인 메일의 물결은 개별 메시지보다 더 주의를 기울일 만하다. 같은 안내는 홍수가 진짜 보안 알림을 숨기기에 유용한 곳이라고 지적한다.

원하지 않는 메일을 계속 신고하면서 신뢰할 수 있는 진입점으로 계정 변경 알림을 확인한다. 홍수 자체는 누군가 계정에 어떻게, 혹은 과연 접근했는지를 여전히 말해 주지 않는다.

VPN이 바꾸는 것과 바꾸지 않는 것

VPN은 자기가 나르는 경로를 보호할 뿐 그 이상은 거의 하지 않는다. 메일링 목록에서 주소를 지우지 않고, 피싱 양식 제출을 되돌리지 않으며, 이미 기기를 들여다보는 소프트웨어를 제거하지도 않는다. 사후에 켜는 것은 대응이 아니다.

낯선 전달 규칙도 제거하지 않는다. 발견하면 계정 보안 사건으로 다루고 계정 경로로 작업한다.

보이는 것을 경로에 맞춰 본다.